- Опыт работы
- 2 года
- На сайте с
- 2026 года
- Юридический статус
- ИП
Клиенту требовалось удалённо настроить маршрутизатор Eltex ESR‑15R в офисной сети. Основная цель — реализовать принцип «запрещено всё, кроме разрешённого».
Четырём рабочим станциям нужно было оставить только электронную почту Mail.ru, мессенджер MAX, корпоративный веб‑мессенджер, DNS/NTP и серверы обновления Kaspersky. Отдельной административной машине требовался полный доступ в интернет.
Также необходимо было сохранить исходную конфигурацию, предусмотреть безопасный откат, ограничить управление маршрутизатором, включить журналирование блокировок и подготовить инструкцию для самостоятельного изменения белых списков.
Проверил версию ПО, интерфейсы, NAT, подсети и зоны безопасности. Сохранил исходную конфигурацию во flash-памяти ESR и на административной машине, проверил контрольные суммы и права файлов.
Создал отдельные группы адресов и сервисов для рабочих станций, Mail.ru, MAX, корпоративного мессенджера, Kaspersky, DNS и NTP.
Настроил межзоновые правила Firewall: точечные разрешения и завершающее правило deny с журналированием. Для Mail.ru разрешил HTTPS, SMTP 465 и IMAP 993. При диагностике выявил динамические узлы Mail.ru, использующие VK CDN, и добавил необходимые сети. Сетевая часть для Thunderbird подготовлена без открытия общего доступа в интернет.
SSH-доступ ограничил административными адресами. Изменения применял через commit с 600-секундным автоматическим откатом и подтверждал только после проверки связи.
Подготовил Word-инструкцию по дополнению белых списков, применению конфигурации и восстановлению из резервной копии.
Офисная сеть переведена на модель default deny: ограниченные рабочие станции обращаются только к согласованным сервисам, остальной исходящий трафик блокируется и журналируется.
Проверены IMAP Mail.ru на порту 993, SMTP 465, MAX, корпоративный мессенджер, обновления Kaspersky и блокировка посторонних ресурсов. Административная машина сохранила полный доступ. Резервные копии до и после настройки сохранены, заказчику передана инструкция для дальнейшего сопровождения.
